用途：当 SQLi、XSS、RCE 等注入载荷被 Web 应用防火墙拦截时，提供通用绕过方法论与规避技术，帮助构造可交付的载荷。主要是进攻性安全测试参考，属于安全与审计方向。
主要能力：分阶段覆盖 WAF 识别（wafw00f target.com、nmap --script=http-waf-detect、响应头与行为指纹对比），通用绕过类别（URL 编码、双重编码、Unicode、HTML 实体、十六进制、八进制、超长 UTF-8、大小写混用、空字节），分块传输编码，HTTP/2 二进制帧与伪头，HTTP 参数污染（不同服务端对重复参数取值差异），IP 来源伪造（X-Forwarded-For 等头），路径规范化技巧（点段、双斜杠、分号、反斜杠、空字节），Content-Type 切换与 multipart 边界滥用，换行与空白注入、关键字拆分与替代语法，以及协议层技巧（绝对 URI 请求行、CRLF 头注入、连接状态绕过）。另含 WAF 绕过决策树与常见错误提示。
使用方式：按资料顺序先识别 WAF，再依次尝试编码、协议层、路径、载荷变形、IP 来源与请求走私思路；产品专属绕过需加载 WAF_PRODUCT_MATRIX.md（Cloudflare、AWS WAF、ModSecurity CRS、Akamai、Imperva、F5 BIG-IP、Sucuri）；相关路由指向 sqli-sql-injection、xss-cross-site-scripting、request-smuggling、http-parameter-pollution、csp-bypass-advanced 与仅限 Java 后端的 ghost-bits-cast-attack。资料提及验证应使用实际利用效果而非仅看 200 响应，注意 WAF 体积限制、CDN 缓存、源站直连等情形。
适用场景：Web 应用防火墙拦截注入载荷时的绕过测试与渗透评估。
限制：具体产品绕过细节依赖额外文档；平台、收费、价格与效果等事实资料暂未提供。